Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.02pl5 より前の xpdf、poppler 0.8.7 、および場合により 0.15.1までの他のバージョン、kdegraphics、およびその他の製品における PDF パーサーの fofi/FoFiType1.cc の FoFiType1::parse 関数により、コンテキスト依存の攻撃者は拒否を引き起こすことができます。サービスのクラッシュが発生したり、負の配列インデックスを含む細工された PostScript Type1 フォントのある PDF ファイルを介して任意のコードが実行されたりする可能性があります。これは、入力検証をバイパスし、メモリ破損を発生させます。CVE-2010-3704

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2010-3704

high Nessus プラグイン ID 251312

変更ログが見つかりません